[TRS]IIoT／OTセキュリティコンサルタント

職務内容

■ポジション概要

― 社会インフラとモノづくりの“止められない現場”を守る―

電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム（OT）が、IT・クラウド・外部ネットワークと接続される時代に入っています。

経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。

また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。

こうした背景のもと、IIoT／OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。

本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。

このポジションの魅力

1. ITセキュリティの延長ではない、希少な専門性を磨ける

IIoT／OTセキュリティでは、機密性だけでなく、可用性・安全性・操業継続性がより強く求められます。パッチを自由に当てられない、古い設備が残る、設備停止のコストが大きいなど、ITとはまったく異なる前提で対策を設計する必要があります。

2. 社会インフラ・モノづくりの中枢に関わる仕事ができる

支援対象は、社会インフラや工場・プラントなど、止まれば社会や事業に直接影響を及ぼす現場です。

重要インフラ分野の防護や工場のスマート化は、国の政策・ガイドライン整備も進んでおり、今後も継続的な需要拡大が見込まれる領域です。

3. “現場理解”を強みに、コンサルタント／アドバイザーへ進化できる

設備・制御・工場IT・インフラのバックグラウンドを持つ人材は、OTセキュリティの世界で大きな価値を発揮できます。

本ポジションでは、現場を理解したうえで、リスク評価、論点整理、ロードマップ策定、教育、経営層への説明まで担うため、技術者から上流のコンサルタント／アドバイザーへキャリアを広げることが可能です。

4. スマートファクトリー・IIoTの進展に伴い、今後さらに重要性が高まる領域

経産省やIPAは、スマート工場化、IIoT機器の統合、クラウドや無線ネットワークの活用が進むことにより、従来とは異なるリスク分析や対策設計が必要であることを示しています。そのため、IIoT／OTセキュリティを理解した人材は、今後の産業界においてますます希少価値が高まると考えられます。

■こんな方にフィットします

• 制御系エンジニア／OTエンジニアとしての実務経験がある方
• 製造業・プラント・社会インフラ事業のIT／DX／セキュリティに関わってきた方
• 「止められない現場」を理解したうえで、セキュリティを強化したい方
• ITセキュリティとは異なる、より専門性の高い領域へキャリアを広げたい方
• 技術者としてのバックグラウンドを活かし、将来的にはコンサルタント／アドバイザーとして価値を発揮したい方
• 社会インフラやモノづくりの継続性・安全性に貢献する仕事に関心のある方

■主な支援テーマ・プロジェクト事例

現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。

• 制御システム（OT）のセキュリティリスク評価
• 工場・プラント・インフラ設備における脅威／脆弱性の整理と改善施策立案
• OT／IIoTセキュリティ戦略・ロードマップ策定
• 制御システム向けセキュリティポリシー・ガイドライン策定
• ゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討
• スマートファクトリー化・IIoT活用に伴うセキュリティアセスメント
• 工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理
• OT環境に特化したサイバー攻撃トレーニング・教育支援
• インシデント対応計画、演習、初動体制整備
• 関連フレームワーク・ガイドラインを踏まえた改善支援

（IEC 62443、NIST SP800-82、NIST CSF、CPSF 等）

■想定職位

Consultant ～ Senior Manager

ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。

■役割と期待値

Consultant / Senior Consultant

• プロジェクトスコープに基づくタスクの確実な遂行
• 上位者と連携しながら、OT／IIoT環境の特性を踏まえた成果物作成
• クライアント課題に即したOT／IIoTセキュリティの検討・提案
• リスク整理、論点整理、ドキュメンテーション、調査分析の推進
• 下位メンバーへの指導・助言

Manager / Senior Manager

• プロジェクト全体（組成～クロージング）の統括
• スケジュール・体制・品質・期待値を踏まえたマネジメント
• Consultant／Senior Consultantの作業指示・品質レビュー
• 新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
• OT／IIoTセキュリティ分野におけるKPMGの成長を牽引
• チーム育成、ナレッジ蓄積、オファリング拡張への貢献

■このポジションで得られるもの

• 社会インフラ・製造業の中枢に関わる高い社会的意義
• OT／IIoT × サイバーセキュリティという極めて希少な専門性
• 経営・現場・技術をつなぐ高度な調整力と構想力
• 国内外で通用するOTセキュリティのキャリア基盤
• 制御・設備・工場ITの経験を、より高付加価値な専門職へ昇華できる環境
• “ITセキュリティ人材”ではなく、“産業・社会基盤を守る高度専門人材”としての市場価値

関連する記事のリンク

Technology Risk Services（TRS）紹介

キャリア採用関連情報

• ■キャリア採用
• ■選考・応募ガイド
• ■数字で見るKPMGコンサルティング

キャリア形成

• ■KPMGコンサルティングで描くキャリア
• ■多様な領域に携わる機会
• ■キャリアサポート・アサイン

プロジェクト事例

• ■KPMGコンサルティングのプロジェクトについて深堀
• ■プロジェクト事例紹介

応募資格

必須要件

• 以下いずれかのご経験をお持ちの方

＞＞コンサルティングファームにおける実務経験

＞＞SIer、メーカー、エンジニアリング会社、事業会社等での製造業・社会インフラ向けIT／インフラ構築／設計／企画／PMO等の経験

• 論理的思考力、コミュニケーションスキル、プレゼンテーションスキル
• リーダーシップ（チームメンバー等を率いて目的達成した経験）

Manager以上の候補者の場合

• 2年以上・10名以上のプロジェクト管理経験
• 新規案件受注に向けた提案活動を主体的に行った経験
• クライアントリレーション管理経験

歓迎スキル

• IEC 62443、NIST SP800-82、NIST SP800-53、NIST Cybersecurity Framework、NERC CIP等に関する知識や実務経験
• OTセキュリティ関連サービスの提供実績（制御システムのリスク評価・監査、ポリシー策定、セキュリティ監査等）
• IIoTセキュリティ関連サービスの提供実績

（工場無線ネットワーク化、組み込み機器のセキュリティ強化、IoT開発体制・プロセスのセキュア化等）

• 制御機器、PLC、SCADA、DCS、MES、工場ネットワーク等に関する知識
• 製造業・プラント・重要インフラに関するドメイン知識
• セキュリティ関連資格（CISA、CISM、CISSP、PMP、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト等）
• 英語力（ビジネスレベル歓迎）

フィットする人物像

• 制御系・OT／IIoT領域のセキュリティに強い関心を持ち、専門性を高め続けたい方
• サイバーセキュリティ分野の最新動向を把握し、自己研鑽を継続できる方
• クライアントのビジネスおよびセキュリティ上の課題を的確に理解し、有効な改善策を提示できる方
• 技術だけでなく、現場・業務・安全・運用まで含めて立体的に考えられる方
• プロフェッショナルとして相応しい対話およびビジネス文書を通じて信頼関係を構築できる方
• 他のプロジェクトメンバーと協働し、高品質なアウトプットを追求できる方
• 自発的かつ自律的に活動し、主体的に問題解決へ向き合える方

待遇

契約期間

期間の定めなし

給与

マネジャー未満：年収595万円～※固定残業手当（50時間相当分）を含む

マネジャー以上：年収1040万円～

賞与別途

試用期間

あり（6ヶ月）

業務内容

コンサルティング業務 （変更の範囲）当社の指定する業務

就業時間

9:15～17:15（マネジャー未満は左記を標準時間とするフレックスタイム制(コアタイムは9:00～17:00のうち3時間））

休憩時間

1時間（業務に支障のない範囲で従業員の決定に委ねる）

休日・休暇

土曜日、日曜日、国民の祝日、年末年始（12月29日から1月4日まで）、その他会社の指定する日

有給休暇10日～20日

休日日数120日

慶弔休暇、特別休暇

時間外労働

あり

待遇・福利厚生

通勤手当、健康保険、厚生年金保険、雇用保険、労災保険、退職金制度、財形貯蓄制度、公認会計士企業年金基金、健康保険組合カフェテリアプラン

• ワークライフバランス支援制度

KPMGコンサルティングでは、仕事と育児の両立が可能となる職場環境の実現を目指し、様々な支援制度を整備しています。

柔軟な働き方～Well-beingに働く～

• ベビーシッター育児支援補助

就労のために在宅保育サービスを利用する場合に利用料金を補助する制度

• 病児保育サポート制度

普段保育園に通っているお子様が風邪などの病気にかかり（あるいは回復期にあって）集団保育ができない場合に、そのお子様を預け入れる事ができる制度

• 保活コンシェルジュサービス

育児休業明けからのスムーズで早期な職場復帰への支援として、育児休業から職場復帰する際にお子様を保育所へ入れるための活動（以下「保活」）を全面的にサポートする制度

個々のニーズや状況にあった保育所情報や、保活に向けての動き方などについて、専門スタッフからきめ細かなアドバイスを受けることができます。

• 保育園費用補助制度

育児休業中に認可保育園に預けることができず、復職のためにやむを得ず認可外保育園にお子様を預けなければならない方の職場復帰支援として、認可保育園に預けるまでの間の保育料の一部を補助する制度

休日・休暇

有給休暇10日～20日

休日日数120日

完全週休2日制（土日）、祝日、年末年始、慶弔休暇、特別休暇

受動喫煙防止措置の状況

屋内原則禁煙

勤務地

本社：東京都千代田区大手町1-9-7 大手町フィナンシャルシティ サウスタワー

（地下鉄丸ノ内線大手町駅A1出口直結）

（変更の範囲）

当社の指定する当社の事業所その他常駐先